Otoritas Korea Selatan menunjuk kelompok peretasan Lazarus milik Korea Utara sebagai pelaku kemungkinan pencurian mata uang kripto senilai $30 juta dari bursa terbesar negara itu, Upbit. Serangan yang terjadi pada malam Rabu melibatkan peretas yang menyamar sebagai administrator untuk menguras dana. Upbit telah menangguhkan operasi dan berjanji menanggung semua kerugian.
Serangan siber menargetkan Upbit, platform mata uang kripto utama Korea Selatan, pada malam Rabu, yang mengakibatkan pencurian sekitar $30 juta dalam aset digital. Menurut pejabat pemerintah Korea Selatan, sebagaimana dilaporkan oleh Yonhap News Agency pada Jumat, intrusi tersebut memiliki ciri khas operasi kelompok Lazarus yang didukung negara Korea Utara. Penyidik mencatat bahwa peretas menyamar sebagai administrator Upbit untuk melakukan transfer, menggunakan taktik serupa dengan yang digunakan dalam pencucian uang.
Upbit menggambarkan insiden tersebut sebagai 'penarikan tidak normal' dalam pernyataan publik dan segera memulai penyelidikan. Oh Kyung-seok, CEO perusahaan induk Upbit Dunamu, mengumumkan penangguhan setoran dan penarikan untuk mengurangi risiko lebih lanjut. 'Setelah mendeteksi penarikan tidak normal, Upbit segera melakukan tinjauan keamanan darurat pada sistem jaringan dan dompet terkait,' kata Kyung-seok. 'Untuk mencegah transfer tidak normal lebih lanjut, semua aset telah dipindahkan ke dompet dingin aman.' Perusahaan berkomitmen untuk mengganti rugi semua pengguna yang terkena dampak dan telah melacak beberapa dana curian ke dompet lain pada Kamis, bekerja untuk membekukan aset tersebut.
Pelanggaran ini mengikuti dengan cepat akuisisi Dunamu oleh Naver, perusahaan internet Korea Selatan besar, seharga $10 miliar hanya sehari sebelumnya. Taktik tersebut mirip dengan peretasan Upbit tahun 2019, di mana $40 juta dicuri dan juga dikaitkan dengan Lazarus, kelompok yang tertanam di Biro Pengintaian Umum Korea Utara. Selama sembilan tahun terakhir, Lazarus telah mencuri miliaran dalam mata uang kripto. Perusahaan blockchain Chainalysis melaporkan bahwa peretas terkait Korea Utara mencuri $1,3 miliar dalam 47 insiden pada 2024 saja. Selain itu, kelompok tersebut menghadapi tuduhan pencurian $1,5 miliar dari Bybit berbasis Dubai pada Februari. PBB telah mendokumentasikan puluhan serangan serupa selama lima tahun, total $3 miliar untuk Korea Utara.